Security Consultant Microsoft (m/w/d)

Wofür wir dich suchenBei uns geht es nicht darum, Risiken aufzuzählen.Wie können Unternehmen trotz Cloud, AI und wachsendem Regulierungsdruck souverän, sicher und gleichzeitig innovativ arbeiten können.Wir wachsen und suchen zur Verstärkung unseres Teams zum nächstmöglichen Zeitpunkt einen in Teil- oder Vollzeit.Was du bei uns bewegstAufbau von tragfähigen Security-Architekturen und realistischen Roadmaps statt punktueller Quick Fixes unserer Kund:innenSecurity als Fundament für stabile Cloud- und Identity-Strukturen in Microsoft 365 und Azure etablierenModeration von Workshops, Abstimmung mit Stakeholdern und Übersetzung von Anforderungen in umsetzbare LösungenArbeit im gesamten Microsoft Security Stack: Identity & Access Management mit Entra ID, Security & Compliance mit Purview, Threat Detection & Response mit Sentinel, Endpoint Security mit Defender, Umsetzung von Zero Trust Architekturen sowie Absicherung hybrider und Cloud-basierter UmgebungenIntegration von Security & Governance in AI- und Copilot-Szenarien: von Zugriffen über Daten bis hin zu Compliance und RisikominimierungBewertung und Absicherung von AI Use Cases im Microsoft-UmfeldUmsetzung von Cloud Sovereignty Anforderungen in konkreten KundenumgebungenÜbersetzung von Sovereignty-Anforderungen in belastbare Zielarchitekturen, von Sovereign Public, Private und nationalen Modellen bis zur technischen Umsetzung in Azure- und Microsoft-UmgebungenKonzeption und Absicherung von Verschlüsselungs- und Key-Management-Szenarien mit Azure Key Vault, Managed HSM, Customer Managed Keys und BYOKAufbau sicherer Betriebsmodelle für sensible Daten und AI-Workloads, inklusive Zugriffsschutz, Schlüsselverwaltung und regulatorischer AnforderungenWas du mitbringstMehrjährige Erfahrung im IT-Dienstleistungsumfeld und Spaß an KundenprojektenErfahrung in Cloud- und Security-Projekten auf Basis von Microsoft 365 und AzureEin gutes technisches Verständnis für Identity & Access, etwa in den Bereichen Entra ID, RBAC, PIM, Conditional Access, MFA und Identity ProtectionPraxis mit Microsoft-Security-Technologien wie Defender for Endpoint, Defender for Identity, Defender for Cloud, Defender for Cloud Apps oder SentinelKnow-how in Security Operations, Monitoring und Detection, idealerweise auch mit KQL, Use-Case-Entwicklung oder Automatisierungen im SOC-KontextErfahrung mit Compliance-, Data-Protection- und Information-Governance-Themen, zum Beispiel mit Purview, DLP, Insider Risk oder eDiscoveryVerständnis für die Absicherung von Azure-Umgebungen, einschließlich Policies, Secrets- und Zertifikatsmanagement, Key Vault sowie grundlegender Netzwerk- und Workload-SecurityErfahrung in der Umsetzung regulatorischer Anforderungen und Sicherheitsstandards, etwa im Umfeld von DSGVO, NIS2, ISO 27001, BSI-Grundschutz oder CIS BenchmarksEin gutes Gespür dafür, komplexe technische Themen verständlich zu vermitteln, auch gegenüber nicht-technischen StakeholdernZertifizierungen wie SC-100, AZ-500 oder SC-200 / SC-300 / SC-400 sind ein Plus.

Wichtiger ist uns aber, dass du das, was dahintersteht, in Projekten wirklich anwenden kannstWenn du zusätzlich mit Terraform oder Infrastructure as Code im Azure-Umfeld gearbeitet hast, ist das hilfreich, aber kein Muss Deine Unit: Cloud Operations & Security In der Business Unit Cloud Operations & Security (COS) sorgen wir bei unseren Kunden für den Aufbau und Betrieb einer sicheren, souveränen Cloud sowie Microsoft 365 Umgebung mit einem klaren Ziel: die Leistungsfähigkeit dieser Technologien voll auszuschöpfen und Unternehmen zukunftsfähig zu machen.Ob Beratung zu Cloud Strategie, effiziente Migrationen, umfängliche Security Konzepte, der Aufbau von Azure Landing Zone(s) oder Endpoint Management – wir sind der verlässliche Partner, der alles möglich macht.Auch im Bereich der kontinuierlichen Betriebsunterstützung sehen wir uns nicht als externen Dienstleister, sondern als verlängerten Arm der internen Services unserer Kunden, der sie so bestmöglich und partnerschaftlich unterstützt.Dabei verfolgen wir einen proaktiven Ansatz beim Technologiemanagement, bei der Identifikation potenzieller Probleme – bevor sie entstehen – und der Implementierung strategischer Lösungen, um den reibungslosen Betrieb unserer Kunden aufrechtzuerhalten.In der Business Unit Cloud Operations & Security (COS) sorgen wir bei unseren Kunden für den Aufbau und Betrieb einer sicheren, souveränen Cloud sowie Microsoft 365 Umgebung mit einem klaren Ziel: die Leistungsfähigkeit dieser Technologien voll auszuschöpfen und Unternehmen zukunftsfähig zu machen.Ob Beratung zu Cloud Strategie, effiziente Migrationen, umfängliche Security Konzepte, der Aufbau von Azure Landing Zone(s) oder Endpoint Management – wir sind der verlässliche Partner, der alles möglich macht.Auch im Bereich der kontinuierlichen Betriebsunterstützung sehen wir uns nicht als externen Dienstleister, sondern als verlängerten Arm der internen Services unserer Kunden, der sie so bestmöglich und partnerschaftlich unterstützt.Dabei verfolgen wir einen proaktiven Ansatz beim Technologiemanagement, bei der Identifikation potenzieller Probleme – bevor sie entstehen – und der Implementierung strategischer Lösungen, um den reibungslosen Betrieb unserer Kunden aufrechtzuerhalten.Wir sind ein Team von engagierten Fachleuten, die nicht nur technische Lösungen implementieren, sondern als vertrauenswürdige Berater:innen für unsere Kunden fungieren.

Dabei agieren wir stets auf Augenhöhe, unterstützen uns gegenseitig, feiern unsere Erfolge gemeinsam und sind echte Macher:innen.

Mit COS entstand im Frühjahr 2026 eine Unit, die unter der Leitung von Sebastian und Jürgen die Stärken aus den bisherigen Units Cloud Security & Infrastructure und Business Operations zusammenführt.Die positiven Effekte für Kunden und Mitarbeitende: weniger Reibung zwischen initialem Projekt und laufendem Betrieb, mehr technische Tiefe und gegenseitiges Lernen – ein Umfeld, in dem Cloud, Security und Operations nicht getrennt gedacht werden, sondern synergetisch sind.Unit-Leitung: Jürgen Dick und Sebastian Nippbeim ersten Team Event als neue UnitSovereign Cloud: Wir beraten zu Cloud-Strategie sowie -Infrastruktur und setzen Migrationen zu bzw. den Aufbau von Microsoft 365- und Azure-Umgebungen um.Azure Kostenoptimierung & FinOps: Wir schaffen Transparenz über Azure-Ausgaben, identifizieren Einsparpotenziale und etablieren nachhaltiges Kostenmanagement.Security, Compliance & Governance: Wir schützen unsere Kunden mitumfänglichen Sicherheitskonzepten mit (u.a.) Identity & Access Management, RBAC, Einführung von MFA, Endpoint und Patch-Management.Managed Services: Mit kontinuierlichem Support und SOC as a Service sichern wir den stabilen und effizienten Betrieb der IT-Infrastrukturen unserer Kunden.Als Teil unseres Teams wirkst du in spannenden Projekten für unsere Kunden, wie zum Beispiel Aurubis,Windmöller & Hölscher, Meyle, DEKRA, PUMA, Hochdorf und Steiff mit.

Deine Benefits bei der novaCapta flexiblen Arbeits- & Pausenzeiten,30 Tage Urlaub sowie Sabbaticals, bis zu 3 Monate Workation oder unbezahlter Sonderurlaub nach Absprache,Trainings und Weiterbildungen bei der TIMETOACT GROUP Academy oder externe Schulungen,flexible Wahl zwischen Home Office oder vor Ort im Büro,Nutzung der modernsten Hard- & Software – im Job & privat,Vergünstigungen bei (Online) Shops, Reiseveranstaltern und Tickets für Events über Corporate Benefit Portale,und dem obligatorischen Obstkorb sowie gratis Kaffee und (Soft-)Getränke in den Büros...Jedem:r Mitarbeiter:in steht zudem ein monatliches Budget zur Verfügung, das für folgende Benefits eingesetzt werden kann: Mehr für dein Wohlbefinden Für uns steht das Wohlbefinden der Mitarbeitenden im Mittelpunkt: Daher sind moderne Büroräume inklusive Sozialraum mit Tischkicker und/oder Spielekonsole, kostenlosen Heißgetränken, Softdrinks und Obstkörben für uns selbstverständlich.

Für eine optimale Arbeitsatmosphäre sowie zur persönlichen und beruflichen Entfaltung bedarf es aus unserer Sicht mehr.

Erfahre mehr über unsere Unternehmenskultur, über unsere Benefits für Mitarbeitende sowie zu unserem Weiterbildungs- und Karrierekonzept: Über uns Die novaCapta Die novaCapta ist mit ihren rund 200 Spezialist:innen die erste Wahl, wenn es um die digitale Transformation geht.

An insgesamt 11 Standorten in Deutschland, in der Schweiz und in Lettland arbeiten und realisieren wir spannende IT-Projekte für renommierte Kunden aus dem Mittelstand und Enterprise Segment: Ob KI-Tools, KI-gesteuerte Geschäftsprozesse, intelligentes Content-Management, AI-ready Data Management, eine optimierte Cloud-Infrastruktur oder der sichere, stabile Betrieb aller eingesetzten Technologien.Unser Dienstleistungsportfolio umfasst alle Microsoft Technologien sowie Lösungen und geht

über den üblichen IT-Lifecycle hinaus

In Projekten fließen kompetente Beratung, Kreativität und Technik ergänzend zusammen. Mach dir selbst ein Bild von uns!

Das sagen ehemalige und aktuelle Mitarbeiter:innen auf kununu.com über die novaCapta als Arbeitgeber.Wir sind stolz darauf, dass wir in den vergangenen Jahren stets von Kununu mit dem Top Company Siegel ausgezeichnet wurden und damit zu den rund 5% der beliebtesten Unternehmen auf kununu zählen.

Die novaCapta ist mit ihren rund 200 Spezialist:innen die erste Wahl, wenn es um die digitale Transformation geht.

An insgesamt 11 Standorten in Deutschland, in der Schweiz und in Lettland arbeiten und realisieren wir spannende IT-Projekte für renommierte Kunden aus dem Mittelstand und Enterprise Segment: Ob KI-Tools, KI-gesteuerte Geschäftsprozesse, intelligentes Content-Management, AI-ready Data Management, eine optimierte Cloud-Infrastruktur oder der sichere, stabile Betrieb aller eingesetzten Technologien.Unser Dienstleistungsportfolio umfasst alle Microsoft Technologien sowie Lösungen und geht

über den üblichen IT-Lifecycle hinaus

In Projekten fließen kompetente Beratung, Kreativität und Technik ergänzend zusammen.Das sagen ehemalige und aktuelle Mitarbeiter:innen auf kununu.com über die novaCapta als Arbeitgeber.Wir sind stolz darauf, dass wir in den vergangenen Jahren stets von Kununu mit dem Top Company Siegel ausgezeichnet wurden und damit zu den rund 5% der beliebtesten Unternehmen auf kununu zählen. novaCapta ist Teil der TIMETOACT GROUP - einem der führenden IT Dienstleister für Cloud-Plattformen und digitale Lösungen.

Mit mehr als 1.700 Kolleginnen und Kollegen arbeiten wir in 25 Städten in Deutschland, Österreich und der Schweiz sowie in Niederlassungen in Italien, den Niederlanden, Spanien und den USA. Ergänzt wird unser Netzwerk durch Service Hubs in Mittelamerika, Mittel- und Osteuropa sowie Südostasien.

Für dich bedeutet das u.a.: vielfältige Karrierewege, Zugang zu Academy-Angeboten und unserer GROUP-weiten Initiative für Frauen, attraktive Benefits und Events – und das gute Gefühl, in einem starken Netzwerk zu arbeiten, das Zusammenhalt großschreibt. Feel the WE in IT. Hast du Fragen zur Stelle, zum Bewerbungsprozess oder zur novaCapta?

Sprich gerne Sandra an! Sandra HelmerTeamlead | Senior People & Culture ManagerinnovaCapta GmbHBereichere unser Team und lerne uns kennen, wir freuen uns auf dich! Was du noch nicht kannst, bringen wir dir gemeinsam bei.

Bewirb dich über das Formular oder schreibe uns eine E-Mail mit deinem Lebenslauf oder LinkedIn-Link an recruiting@novacapta.com – ein Anschreiben ist nicht nötig.Wir verwenden die von dir an uns gesendeten Angaben nur, um auf deinen Wunsch hin mit dir Kontakt im Zusammenhang mit deiner Bewerbung aufzunehmen.

Dazu speichern wir deine Daten in unserem Bewerbermanagement, bei Initiativbewerbungen für bis zu 6 Monate.

Alle weiteren Informationen kannst du unseren Datenschutzhinweisen entnehmen.Bitte Captcha lösen!*Geschlecht, Herkunft, sexuelle Orientierung, Alter, religiöse Ausrichtung oder Behinderungen spielen bei uns keine Rolle – bei der novaCapta sind alle Menschen gleichermaßen willkommen.

Um dies auch sprachlich auf unserer Webseite widerzuspiegeln verwenden wir in unseren Texten entweder nominalisierte Partizipien und Adjektive im Plural (zum Beispiel "Mitarbeitende") oder den Doppelpunkt als Genderzeichen (zum Beispiel "Mitarbeiter:in").

Wir haben uns für den Doppelpunkt aufgrund seiner besseren Lesbarkeit durch Suchmaschinen entschieden - feiern aber nichtsdestotrotz die vielfältigen Formen der geschlechtlichen Vielfalt, die symbolisch durch die Strahlen des Gendersternchens repräsentiert werden.